時代遅れのセキュリティ技術に頼っていませんか?現代のサイバー攻撃から身を守るために必要なこと

まず始めに、自分の周りを見渡してみてください。目に入るテクノロジーの平均的な使用年数はどれくらいでしょうか。スマートフォンは1年ほど前のもので、パソコンは少なくとも3年前のものかもしれません。では、これらをデータ漏洩から守るために使っている「セキュリティ技術」についてはどうでしょうか。

おそらく多くの方は「ライセンス版のアンチウイルスソフトを使っているから安全だ」と答えるでしょう。しかし、驚くべきことに、そのセキュリティ技術はデータを十分に保護できるものではなく、中には10年以上まともにアップグレードされていないものさえあります。UI(ユーザーインターフェース)だけを変更して、まるでソフトウェア全体が更新されたかのように見せかけ、ユーザーを欺いているケースもあるのです。ビジネスへの影響はないと思い込んでいるうちに、リスクは静かに蓄積しています。

出典:leconconsulting.com

「一度だけ検査する」時代遅れの防御モデル

長い間、企業は「ポイント・イン・タイム型」の保護ツールに依存してきました。これはファイルを一度だけ検査し、マルウェアとシステムの間の最初の防壁として機能する仕組みです。この種のセキュリティソフトは、市場に登場したばかりの頃は確かに有効でした。ネットワークに入ってくるすべてのファイルを検査し、悪意のある挙動を示すものをすべてブロックしていたのです。しかし、それはあくまで10年前の話です。

今日のハッカーは非常に賢く、もはや古い手口でマルウェアを作成していません。攻撃者自身が進化を続けた結果、セキュリティソフトは被害が出てしまった後でしかマルウェア攻撃を検知できない状況になっています。なぜこのようなことが起こるのでしょうか。私たちは一体どこで遅れを取っているのでしょうか。

関連記事:ハッカーによるGmailの追跡を防ぐ方法

なぜ私たちはハッカーに後れを取るのか?

出典:ward.ie

第一の、そして最も明白な理由は、今日の高度な脅威と戦うにはもはや効果的ではない技術に固執していることです。ハッカーはサポートが終了したソフトウェアやハードウェアを容易に特定し、高度な技術を駆使して未修正のまま残された既知の脆弱性を悪用します。さらに、時代遅れの技術は維持コストが高いだけでなく、法令遵守(コンプライアンス)違反のリスクにも企業を晒すことになります。

「新しい技術やハードウェアへの投資は費用がかさむ」と感じるのは自然なことです。しかし、大規模なセキュリティ侵害が発生すれば、結果的により大きな出費を強いられるのは避けられません。加えて、顧客をはじめ信頼を寄せてくれたすべての人々からの信頼を失うという取り返しのつかない損害をもたらします。もう一つの問題は意識の欠如です。そのため、小さな抜け穴が大規模な情報流出につながります。自分のミスに気づいたときには、すでにハッカーがそれを利用し終えているのです。

守られるためには何が必要か?

攻撃から完全に守れる万能のルールは存在しません。しかし、今まさに求められているのは、常識的な備えとエンドポイントセキュリティです。エンドポイントセキュリティとは、企業のITネットワークに接続されたすべてのエンドポイント、つまりサーバー、スマートフォン、デスクトップPCなどのデバイスを一元的に保護する手法のことです。

「アンチウイルスソフトとエンドポイントセキュリティは似たようなものでは」と思う方もいるかもしれません。しかし、実際は大きく異なります。従来のアンチウイルスが1台のデバイスを対象とするのに対し、エンドポイントセキュリティはネットワーク全体を保護します。また、エンドポイントとなる各デバイス自身も、自らのセキュリティに対して一定の責任を担う点が特徴です。

出典:pandasecurity.com

専門家によれば、「エンドポイントセキュリティ」という用語は、主に法人向け製品を指す際に使われることが多く、次のような幅広いセキュリティ機能が含まれます。

• 既存のシグネチャファイルとヒューリスティックアルゴリズムによるマルウェア検出・駆除
• IPS/IDS(侵入防止・侵入検知)センサーと警告システム
• 内蔵のアンチスパイウェア保護機能
• 侵入/送信(Ingress/Egress)ファイアウォール

もちろん、エンドポイントセキュリティが絶対的な解決策であり、常に100%の保護を保証するものだと断言することはできません。しかし、時代遅れの旧式な手法を使い続けるよりは、はるかに優れた選択肢であることは間違いありません。もしあなたがまだ古い技術に頼っているなら、できるだけ早くそれを手放し、最新の方法でセキュリティを確保しましょう。そうすれば、「未来の戦争に旧式の武器で挑んだ愚者」と呼ばれることは二度となくなります。